Una residencia o un centro de día trata datos de salud, de tutores o familiares, de trabajadores en turnos 24 h y, a menudo, de menores en centros de menores o de discapacidad. Historiales, medicación, caídas, visitas y videovigilancia conviven en el mismo edificio.
El centro es responsable. El software sociosanitario, el laboratorio, la telemedicina, la empresa de cámaras o una IA de vigilancia de caídas son encargados cuando tratan datos por vuestra cuenta.
En RNOVA Security ordenamos RGPD y LOPDGDD con el rigor que pide este colectivo: no es una pyme más.
Historia, medicación y familias
Quién accede al historial (sanitario, gerocultor, administración, familia) debe estar perfilado. WhatsApp con hijas e hijos no sustituye un canal con criterio. Los datos de un residente no se comentan en el pasillo ni se cuelgan en un grupo del equipo con fotos identificables.
Revisamos consentimientos, representantes legales, visitas y conservación.
Videovigilancia y habitaciones
Cámaras en accesos o zonas comunes pueden justificarse por seguridad, con cartelería. En habitaciones y zonas de higiene la regla es de máxima restricción: solo en supuestos muy tasados, con información y, cuando proceda, base reforzada. Las «cámaras de caídas» con IA no se activan por costumbre.
Inteligencia artificial
Detección de caídas, analítica de vídeo, transcripción de informes o planificación de turnos. En ámbito sociosanitario el Reglamento de IA puede situar sistemas en alto riesgo. Revisamos datos, proveedor, aviso a residentes, familias y plantilla.
Riesgos habituales
- Cámaras en habitación o en aseo sin base ni información.
- Fotos de residentes en el grupo de WhatsApp del turno.
- Familiares con acceso genérico al software.
- Software sociosanitario o telemedicina sin encargo.
- IA de caídas o de vídeo sin evaluar ni informar.
- Documentación de salud en un armario abierto o en un Excel compartido.
Qué entregamos
- Registro de tratamientos y perfiles de acceso.
- Información a residentes, representantes y plantilla.
- Criterios de cámaras (comunes vs habitación) y de canales con familias.
- Contratos con software, laboratorio, seguridad y nube.
- Protocolo de derechos e incidentes (dato especialmente sensible).
- Revisión de IA y valoración de la obligación de DPO según el tipo de centro y los tratamientos.
Preguntas frecuentes
¿Hace falta DPO en una residencia?
Puede ser obligatorio por la condición del centro sanitario y su obligación de mantener historias clínicas, o por otros supuestos como tratar datos de salud a gran escala. No se decide solo por el número de residentes. Revisamos el caso y, si corresponde, ofrecemos DPO externo.
¿Se pueden poner cámaras en la habitación «por si se cae»?
Es de las medidas más invasivas. Hay que valorar alternativas, informar, documentar y, si hay IA, el Reglamento europeo. No se improvisa.
¿La familia puede ver todo el historial?
Solo quien tenga representación o autorización, y con el mínimo necesario. No un usuario genérico «familia».
¿Fotos de actividades en la web?
Con base y, si el residente no puede consentir, con el representante y criterio de minimización. Mejor ambientes que primeros planos innecesarios.
Protección de datos pensada para el centro de mayores y de dependencia.